B個人情報漏えいのおそれ暫定評価

JR東海／JR東海MARKET・いいもの探訪事案の概要と評価

記事更新 2026/10/14

JR東海は2026年10月13日、JR東海MARKETといいもの探訪のメール配信データ約15,000件について、メールアドレスや注文内容等が漏えいした可能性を公表しました。実際の外部漏えいは確認されていません。

事案の概要

JR東海は2026年10月13日、JR東海MARKETといいもの探訪のメール配信データについて、第三者による閲覧・取得の可能性を否定できないとして個人情報保護委員会へ報告したと公表しました。実際の外部漏えいを示す事実は確認されていないとしています。

2026年10月9日には、IDCフロンティアへの不正アクセスに伴い、ログインや商品購入等におけるメール配信に影響が生じたと案内していました。今回の資料に、両サイトの情報が閲覧・取得された日は記載されていません。

対象は両サイト合計で約15,000件です。IDCフロンティアが不正アクセスを確認したと公表している10月7日時点の保存データ件数から算出しており、人数とは区別します。

配信先メールアドレスと、メール本文の氏名、住所、電話番号、注文内容、配送先の氏名・住所等、注文時のアンケート回答やコメントが対象です。クレジットカード情報とログインパスワードは漏えいの可能性がないとしています。

両サイトのメール配信サービスが利用するIDCフロンティアのクラウドで、不正アクセスが発生したことによるものです。

同社は、不審なメール等のURL・添付ファイルを開かず、個人情報やログインパスワード、クレジットカード情報を入力しないよう呼びかけています。心当たりのない注文・配送・請求の有無も確認するよう案内しています。問い合わせ先はJR東海MARKETの公式問い合わせフォーム等です。

氏名・連絡先と注文・配送等の情報が対象となるおそれをB1で評価。約15,000件を人数へ換算しません。コメント等の内容・漏えい範囲が未確定のため暫定。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。